SourceCodester Sanitization Management System 1.0 Quote Requests Form php-sms/ cross site scripting

W SourceCodester Sanitization Management System 1.0 została stwierdzona podatność. Problemem dotknięta jest nieznana funkcja w pliku php-sms/?p=request_quote w komponencie Quote Requests Form. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Raport na temat podatności został udostępniony pod adresem zerodayinitiative.com. Identyfikatorem tej podatności jest CVE-2022-3942. Atak może zostać przeprowadzony zdalnie. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem github.com. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

136
3515011

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
exploit_price_0day2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1

Commit Conf

90%29
70%20
100%11
50%11

Approve Conf

90%38
70%20
80%11
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
133956082022-12-17VulD...cvss3_cna_basescore4.3see CVSS documentation2022-12-17przyjęty
90
133956072022-12-17VulD...cvss3_nvd_basescore6.1nist.gov2022-12-17przyjęty
90
133956062022-12-17VulD...cvss3_meta_tempscore4.8see CVSS documentation2022-12-17przyjęty
90
133956052022-12-17VulD...cvss3_meta_basescore4.9see CVSS documentation2022-12-17przyjęty
90
133956042022-12-17VulD...cve_cnaVulDBnvd.nist.gov2022-12-17przyjęty
70
133956032022-12-17VulD...cvss3_cna_aNnvd.nist.gov2022-12-17przyjęty
70
133956022022-12-17VulD...cvss3_cna_iLnvd.nist.gov2022-12-17przyjęty
70
133956012022-12-17VulD...cvss3_cna_cNnvd.nist.gov2022-12-17przyjęty
70
133956002022-12-17VulD...cvss3_cna_sUnvd.nist.gov2022-12-17przyjęty
70
133955992022-12-17VulD...cvss3_cna_uiRnvd.nist.gov2022-12-17przyjęty
70
133955982022-12-17VulD...cvss3_cna_prNnvd.nist.gov2022-12-17przyjęty
70
133955972022-12-17VulD...cvss3_cna_acLnvd.nist.gov2022-12-17przyjęty
70
133955962022-12-17VulD...cvss3_cna_avNnvd.nist.gov2022-12-17przyjęty
70
133955952022-12-17VulD...cvss3_nvd_aNnvd.nist.gov2022-12-17przyjęty
70
133955942022-12-17VulD...cvss3_nvd_iLnvd.nist.gov2022-12-17przyjęty
70
133955932022-12-17VulD...cvss3_nvd_cLnvd.nist.gov2022-12-17przyjęty
70
133955922022-12-17VulD...cvss3_nvd_sCnvd.nist.gov2022-12-17przyjęty
70
133955912022-12-17VulD...cvss3_nvd_uiRnvd.nist.gov2022-12-17przyjęty
70
133955902022-12-17VulD...cvss3_nvd_prNnvd.nist.gov2022-12-17przyjęty
70
133955892022-12-17VulD...cvss3_nvd_acLnvd.nist.gov2022-12-17przyjęty
70

51 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 51 results.

◂ PoprzedniPrzeglądKolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!